ĂshtĂ« publikuar lĂ«shimi i X.Org Server 1.20.11, i cili adreson dobĂ«sinĂ« (CVE-2021-3472) qĂ« lejon njĂ« rritje tĂ« privilegjeve nĂ« sistemet ku X-server funksionon me tĂ« drejtat e root-it. Problemi Ă«shtĂ« shkaktuar nga njĂ« gabim nĂ« zgjatimin XInput, qĂ« rezulton nĂ« ndryshimin e pĂ«rmbajtjes sĂ« hapĂ«sirĂ«s sĂ« memories jashtĂ« bufferit tĂ« ndarĂ« gjatĂ« pĂ«rpunimit tĂ« kĂ«rkesave ChangeFeedbackControl me tĂ« dhĂ«na tĂ« formatuara nĂ« mĂ«nyrĂ« tĂ« veçantĂ«. NjĂ« problem i ngjashĂ«m Ă«shtĂ« adresuar gjithashtu nĂ« komponentin xwayland 21.1.1.
Përveç rregullimit të dobësisë në X.Org Server 1.20.11, është realizuar edhe një pastrim i komponentit DDX të XQuartz, i përdorur për të ekzekutuar aplikacione X11 në mjedisin macOS. Në versionin e ri është hequr mundësia e ndërtimit të XQuartz për sistemet i386 dhe është ndalur mbështetje për versionet e macOS 10.3 «Panther», 10.4 «Tiger», 10.5 «Leopard», 10.6 «Snow Leopard», 10.7 «Lion» dhe 10.8 «Mountain Lion».
Burimi: opennet.ru
